Aller au contenu
Demander un devis
Systèmes & réseaux

Wireshark – Audit et performance réseau

Apprenez à analyser le trafic réseau avec Wireshark, identifiez les failles de performance et de sécurité, et développez vos compétences en diagnostic réseau.

21h
Intermédiaire
Mixte

Objectifs pédagogiques

  • Capturer, décoder et analyser les trames réseau avec Wireshark
  • Comprendre les échanges applicatifs (HTTP, DNS, TLS, FTP, etc.)
  • Détecter les anomalies réseau et les comportements suspects
  • Optimiser la performance réseau grâce à l’analyse des flux

Programme détaillé

Module 1 Introduction à l’analyse réseau
  • Objectifs d’un audit réseau (performance, sécurité, conformité)
  • Présentation de Wireshark et principes de capture
  • Outils complémentaires : tcpdump, tshark, ngrep
  • Interfaces de capture (Ethernet, Wi-Fi, VLAN, tunnel VPN)
Module 2 Capture et filtrage des trames
  • Méthodes de capture : promiscuité, interfaces multiples, filtres BPF
  • Syntaxes de filtrage avant/après capture
  • Optimisation des captures : durée, taille, segmentation
  • Sauvegarde, export et anonymisation de traces
Module 3 Analyse des protocoles réseau
  • Analyse détaillée : ARP, ICMP, DNS, DHCP, HTTP/HTTPS, SMTP, SMB
  • Inspection des sessions TCP : handshakes, RST, ACK, pertes
  • Suivi de flux, reconstitution de sessions, analyse hiérarchique
  • TLS 1.3 et HTTP/3 : limites d’analyse, méthodes alternatives
Module 4 Détection d’anomalies et d’intrusions
  • Signatures de DoS, scan, attaques par injection
  • Paquets anormaux : retransmissions, flood, erreurs checksum
  • Détection de protocoles suspects (exfiltration DNS, tunneling HTTPS)
  • Cas pratiques : analyse d’un trafic chiffré, malware simulé
Module 5 Optimisation des performances
  • Latences, goulots d’étranglement, pertes de paquets
  • Analyse de flux applicatifs lents (SQL, HTTP, FTP)
  • Détection des erreurs de configuration réseau
  • Interprétation des délais : RTT, Jitter, MTU, fragmentation
Module 6 Atelier projet (mise en situation)
  • Analyse d’un incident réseau à partir d’un dump Wireshark
  • Identification des causes : applicatif, réseau, DNS, sécurité
  • Rédaction d’un rapport technique synthétique
  • Présentation orale des résultats

Prérequis

  • Connaissances de base en réseaux (modèle OSI, IP, TCP/UDP)
  • Aisance avec les environnements Linux/Windows

Public visé

  • Administrateurs systèmes et réseaux
  • Responsables cybersécurité, analystes SOC, consultants IT
  • Techniciens support niveau 2 et 3

Modalités de la formation

  • ⏱ Durée : 21h
  • 📍 Format : Mixte (présentiel + distanciel)
  • 💰 Financements éligibles : OPCO · France Travail · Plan entreprise · Autofinancement
  • 📊 Niveau d'entrée : Intermédiaire
  • 🎯 Pédagogie : Apports théoriques, exercices pratiques, études de cas, projet fil rouge
  • 🗓️ Délai d'accès : variable selon le mode de financement, généralement de 11 jours ouvrés à 1 mois après l'inscription. En savoir plus.
  • ♿ Accessibilité : Chaque demande émanant d'une personne en situation de handicap fait l'objet d'une étude de faisabilité et d'adaptation. Contactez notre référent handicap.

Équipe pédagogique

Nos formations sont conçues et animées par une équipe de formateurs experts, sélectionnés pour leur double compétence : une expertise métier acquise sur le terrain et une réelle expérience pédagogique. Le suivi de chaque apprenant est assuré par un référent pédagogique dédié.

  • Formateurs professionnels spécialistes de leur domaine, en veille permanente sur les évolutions du secteur
  • Référent pédagogique dédié, disponible tout au long du parcours
  • Contenus régulièrement actualisés et adaptés au niveau de chaque participant
  • Référent handicap pour l'accueil et l'adaptation des personnes en situation de handicap

Ressources pédagogiques

  • Machines virtuelles ou environnement de capture en ligne
  • Dumps réseau réalistes fournis
  • Scripts de filtrage, modèles de rapports
  • Support numérique post-formation inclus

Suivi de l'exécution et évaluation

  • Quiz de fin de module
  • Exercices pratiques : diagnostic d’incidents
  • Étude de cas complète avec rapport écrit
  • Attestation de réalisation remise à l’issue de la session

Accessibilité

Les personnes atteintes de handicap souhaitant suivre cette formation sont invitées à nous contacter directement, afin d’étudier ensemble les possibilités de suivre la formation.

Fiche mise à jour le 7 août 2026.

Allez plus loin

Formations similaires

Dans le même domaine et au niveau Intermédiaire.

Systèmes & réseaux Intermediaire

Administration système et exploitation

Une formation complète pour acquérir les bases solides de l’administration système : Windows, Linux, réseaux, sécurité, sauvegarde, virtualisation…

⏱ 35h 📡 Mixte

4500€

HT · Financement possible

Voir →
👀 Cross-sell

Les apprenants ont aussi consulté

D'autres formations populaires qui pourraient compléter votre parcours.